DNS-Datenschutz

DNS-Datenschutz umfasst die Techniken, Protokolle und Richtlinien, die zum Schutz der Browsing-Absichten von Nutzern vor passiver Überwachung auf der DNS-Ebene entwickelt wurden. Da traditionelle [[dns|DNS]]-Anfragen unverschlüsselt im Klartext gesendet werden, sind sie für ISPs, Netzwerkadministratoren und passive Lauscher sichtbar. Protokolle wie [[dns-over-https|DNS-over-HTTPS (DoH)]], [[dns-over-tls|DNS-over-TLS (DoT)]] und [[encrypted-sni|Encrypted Client Hello (ECH)]] verschlüsseln DNS-Datenverkehr. Weitere Datenschutzmaßnahmen umfassen Query-Name-Minimierung (RFC 7816) und die Nutzung datenschutzfreundlicher Resolver.

Beispiel

An activist uses a combination of DoH and ECH so that their ISP sees encrypted HTTPS traffic but cannot determine which news sites, forums, or advocacy pages they visit.